L'équipe de sécurité d'Expertware conçoit, construit et exécute des campagnes de simulation de phishing avec des outils de niveau professionnel, notamment les plateformes Gophish et KingPhisher, enrichis de modèles, de scénarios et de chaînes d'attaque personnalisés développés par l'équipe rouge et les spécialistes de la sensibilisation à la sécurité d'Expertware.
Chaque campagne est adaptée au contexte de l'organisation : prétextes propres au secteur, contenus localisés, profils d'expéditeurs réalistes et scénarios d'attaque en plusieurs étapes qui testent non seulement les taux de clics, mais aussi la saisie d'identifiants, le traitement des pièces jointes, les taux de signalement et la sensibilisation à l'escalade latérale. Les campagnes peuvent inclure le phishing par e-mail, le spear-phishing, la simulation de compromission de messagerie professionnelle (BEC), les attaques par pièce jointe, la collecte d'identifiants et le phishing par SMS (smishing).
Après la campagne, Expertware fournit une analyse complète avec des ventilations par utilisateur, par service et par scénario, des rapports destinés à la direction, une notation des risques et des recommandations exploitables pour des formations de sensibilisation ciblées. Les résultats s'intègrent directement aux programmes de formation de la Cyber-Academy pour remédier automatiquement aux lacunes comportementales identifiées.